Microsoft Dataverse и ведение журнала действий приложений на основе моделей

Данные журнала действий поддерживают оценку воздействия на защиту данных (DPIA) для Power Apps, Power Automate и приложений для взаимодействия с клиентами, таких как Dynamics 365 Sales, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Marketing и Dynamics 365 Project Service Automation.

В этой теме объясняется, как настраивать Power Apps, Power Automate и приложения для взаимодействия с клиентами для аудита широкого спектра действий по обработке данных. Затем вы можете просмотреть зарегистрированные данные в отчетах о действиях, используя портал Microsoft Purview.

Требования

• По крайней мере одному пользователю назначена лицензия Microsoft Office 365 Е1 или уровнем выше.
• Доступно для рабочих сред, но не для сред в песочнице.

Какие события включаются в аудит

Ведение журналов выполняется на уровне SDK, что означает, что одно действие может запустить несколько событий, которые заносятся в журнал. Ниже приведен пример событий пользователя, для которых можно выполнять аудит. События администратора в настоящее время не регистрируются.

События, связанные с пользователем и поддержкой

Базовая схема

Схемы определяют, какие поля отправляются на портал Microsoft Purview. Некоторые поля общие для всех приложений, которые отправляют данные аудита в Microsoft Purview, в то время как другие относятся конкретно к приложениям Customer Engagement. Базовая схема содержит общие поля.

Схема приложений Customer Engagement

Схема приложений Customer Engagement содержит поля, относящиеся к приложениям Customer Engagement и рабочим группам партнера.

Включение аудита

Для доступа требуются достаточные разрешения, такие как роль системного администратора или настройщика системы. Сведения о проверке роли безопасности см. в разделе Просмотр профиля пользователя. Если у вас нет правильных разрешений, обратитесь к системному администратору.

1. Войдите в центр администрирования Power Platform.
2. В области навигации выберите Управление.
3. На панели Управление выберите Среды.
4. На странице Среды выберите среду.
5. На панели команд выберите Параметры.
6. Разверните Аудит и журналы, затем выберите Параметры аудита.

Настройте параметры аудита на странице Параметры аудита:

1. В разделе Аудит установите следующие параметры:
   • Начать аудит — активирует аудит для среды.
   • Журнал доступа — отслеживает входы пользователей в систему.
   • Журналы чтения — фиксируют большинство действий и событий пользователя.
2. Установите политику хранения для журналов аудита на основе ваших требований.
3. Выберите Сохранить, чтобы применить изменения.

Установить аудит на уровне организации для таблиц

1. На странице Параметры аудита выберите Глобальные параметры аудита.
2. В разделе Включение проведения аудита в следующих областях выберите флажки для областей, для которых требуется выполнять аудит.
3. Выберите ОК, чтобы применить изменения.

Установить аудит на уровне таблиц

1. Войдите на домашнюю страницу Power Apps. Обязательно включите современный интерфейс.
2. На панели команд выберите Параметры, затем выберите Дополнительные параметры, чтобы перейти к Microsoft Dynamics 365.
3. В параметры выберите Настройки, затем выберите Настройка системы.
4. На панели навигации в разделе Компоненты разверните Сущности и выберите сущность для аудита (например, Учетная запись).
5. Прокрутите вниз до раздела Службы данных, затем установите флажок для пункта Аудит.
6. В разделе Аудит установите следующие параметры:
   • Аудит единственной записи. Журнал записи при открытии.
   • Аудит нескольких записей. Регистрация всех записей, отображаемых на открытой странице.
7. Выберите Сохранить на панели команд, чтобы применить изменения.
8. Выберите Опубликовать для завершения настройку.
9. Повторите действия с 4-8 для других таблиц, для которых необходимо выполнять аудит.
10. Включите ведение журнала аудита в Microsoft Purview. См. раздел Включение и отключение поиска журнала аудита.

Просматривайте данные аудита с помощью отчетов на портале Microsoft Purview.

Когда поиск в журнале аудита включен на портале Microsoft Purview, действия пользователя и администратора из вашей организации регистрируются в журнале аудита и хранятся в течение 90 дней. Однако ваша организация может не хотеть записывать и хранить данные журнала аудита. Или вы можете использовать приложение управления событиями и информацией о защите (SIEM) сторонних разработчиков для доступа к вашим данным аудита. В таких случаях глобальный администратор может отключить поиск в журнале аудита в Microsoft Purview. Для получения дополнительной информации см. Аудит решений в Microsoft Purview.

Для поиска записей на портале Microsoft Purview выберите Тип записи как CRM и Действия как Все действия Dynamics 365.

Создание отчетов

Можно создавать собственные отчеты для просмотра своих данных аудита. См. Поиск в журнале аудита на портале Microsoft Purview.

Узнайте, что регистрируется

Список того, что регистрируется в журнале действий, см. в разделе Пространство имен Microsoft.Crm.Sdk.Messages.

Мы регистрируем все сообщения SDK, за исключением следующих:

• WhoAmI
• RetrieveFilteredForms
• TriggerServiceEndpointCheck
• QueryExpressionToFetchXml
• FetchXmlToQueryExpression
• FireNotificationEvent
• RetrieveMetadataChanges
• RetrieveEntityChanges
• RetrieveProvisionedLanguagePackVersion
• RetrieveInstalledLanguagePackVersion
• RetrieveProvisionedLanguages
• RetrieveAvailableLanguages
• RetrieveDeprovisionedLanguages
• RetrieveInstalledLanguagePacks
• GetAllTimeZonesWithDisplayName
• GetTimeZoneCodeByLocalizedName
• IsReportingDataConnectorInstalled
• LocalTimeFromUtcTime
• IsBackOfficeInstalled
• FormatAddress
• IsSupportUserRole
• IsComponentCustomizable
• ConfigureReportingDataConnector
• CheckClientCompatibility
• RetrieveAttribute

Как мы классифицируем read и readmultiple

Мы используем префикс для классификации.

Пример созданных журналов

Ниже приведено несколько примеров журналов, созданных с помощью функции ведения журнала аудита.

Пример 1 — журналы, создаваемые, когда пользователь читает запись организации

Пример 2 — журналы, создаваемые, когда пользователь видит записи организации в сетке (экспорт в журналы Microsoft Excel выглядят так)

Пример 3 — список сообщений, зарегистрированных, когда пользователь преобразует интерес в возможную сделку

Прочие рекомендации

Когда поиск в журнале аудита включен на портале Microsoft Purview, действия пользователя из вашей организации регистрируются в журнале аудита и хранятся в течение 90 дней. Однако ваша организация может не хотеть записывать и хранить данные журнала аудита. Или вы можете использовать приложение управления событиями и информацией о защите сторонних разработчиков для доступа к вашим данным аудита. В таких случаях глобальный администратор может отключить поиск в журнале аудита в Microsoft 365.

Известные проблемы

• В Office имеется ограничение в 3 КБ для каждой записи аудита. Следовательно, в некоторых случаях одну запись из приложений взаимодействия с клиентами необходимо разделить на несколько записей в Office. Поле CorrelationId можно использовать для извлечения набора разделенных записей для конкретной исходной записи. К операциям, для которых может потребоваться разделение, включают RetrieveMultiple и ExportToExcel.
• Для некоторых операций требуется дополнительная обработка, чтобы извлечь все соответствующие данные. Например, RetrieveMultiple и ExportToExcel обрабатываются для извлечения списка записей, которые извлекаются или экспортируются. Однако не все соответствующие операции пока обрабатываются. Например, ExportToWord в настоящее время регистрируется как одна операция без дополнительных сведений о том, что было экспортировано.
• В будущих версиях ведение журнала будет отключено для операций, которые по результатам проверки журналов будут признаны ненужными. Например, некоторые операции возникают в результате действий автоматизированной системы, а не пользователя.
• В некоторых экземплярах записей значение EntityName может быть помечено как «Неизвестно». Эти записи не связаны с какой-либо конкретной операцией, связанной с организацией, и поступили из CRM пустыми. Все они имеют идентификатор сущности 0000000-0000-0000-0000-000000000000.

См. также

Управление аудитом Dataverse
Поиск в журнале аудита на портале Microsoft Purview
Поиск в журнале аудита действий пользователя с помощью раздела Обзор API управления Office 365